1. Inledning
Att skydda dina personuppgifter är Företagets högsta prioritet.
Företaget behandlar personuppgifter och har därför antagit denna sekretesspolicy som beskriver hur företaget behandlar dina personuppgifter.
Företaget har enligt lag skyldighet att informera dig om hur företaget behandlar och överför
personuppgifter.
2. Kontaktinformation
NextFinance
Centeo Finance Group ApS
Ceresbyen 75, 5. floor
8000 Aarhus C
Denmark
info@nextfinance.se
Hädanefter refererat till som ("Företaget")
3. Syfte och typer av personuppgifter
Vi samlar in och behandlar följande personuppgifter om dig:
- Namn
- E-post
- Telefonnummer
- IP-adress
- Time-stamp
- Webbläsarens meddelande-ID
Ovanstående personuppgifter samlas in för att marknadsföra våra tjänster, bl.a. de som
beskrivs i det samtycke som du lämnat för direktreklam via e-post och/eller SMS.
4. Den rättsliga grunden för insamling och behandling avpersonuppgifter
Den rättsliga grunden för behandling av personuppgifter för användning enligt ovanstående
ändamål är följande:
- Samtycke avseende direktreklam och spårning i marknadsföringssyfte, se
dataskyddsförordningen artikel. 6, punkt 1, punkt a.
- Intresseavvägningen i förhållande till företagets intresse innebär att företaget skickar
dig den reklam och de meddelanden som du har bett om, t.ex. e-postreklam som du
har samtyckt till, se dataskyddsförordningen artikel. 6, punkt 1, punkt f, se
dataskyddslagen § 6, punkt 1 och marknadsföringslagen § 10.
- Företagets legitima intresse ligger i att vidareutveckla befintliga produkter och hålla ett
öga på trender och framtida produkter, se dataskyddsförordningen artikel. 6, punkt 1,
punkt f angående legitima intressen. jfr § 6 i dataskyddslagen.
5. Källor
Personuppgifter samlas in direkt från dig och dina IT-enheter såsom smartphone, surfplatta
eller dator.
6. Frivillig
När företaget samlar in personuppgifter direkt från dig som registrerade och behandlar dina
personuppgifter i marknadsföringssyfte, är det frivilligt att uppge personuppgifter. Du är inte
skyldig att lämna den här informationen till företaget, men följden blir att du inte kan ta emot
erbjudanden från företaget och dess samarbetspartners, såtillvida att uppgifterna är
nödvändiga för att företaget eller dess samarbetspartners ska kunna ge dig sådana
erbjudanden.
7. Behandlingsprinciper
Vi kommer behandla alla personuppgifter på ett lagligt, rimligt och öppet sätt gentemot dig.
Vår behandling av personuppgifter är föremål för ändåmålsbegränsning, vilket innebär att
personuppgifterna ska samlas in för särskilda, uttryckligt angivna och berättigade syften. De
får inte vidarebehandlas på ett sätt som är oförenligt med dessa syften.
Vi behandlar personuppgifter enligt principen om dataminimering, vilket innebär att de måste
vara adekvata, relevanta och begränsas till det som är nödvändigt i förhållande till de syften
personuppgifterna behandlas för.
Personuppgifter måste behandlas enligt principen om tillförlitlighet, vilket innebär att de måste
vara korrekta och bör uppdateras vid behov.
Vi behandlar personuppgifter enligt principen om begränsning av lagring, vilket innebär att
personuppgifter måste lagras på ett sådant sätt att det inte är möjligt att identifiera dig under
en längre tid än vad som är nödvändigt för de ändamål som personuppgifterna behandlas för.
Uppgifter ska behandlas enligt principen om integritet och konfidentialitet, vilket innebär att de
måste behandlas på ett sätt som garanterar personuppgifternas säkerhet, och även inkluderar
att de skyddas mot otillåten eller olaglig behandling och mot oavsiktlig förlust, förstörelse eller
skada under tillämpningen av lämpliga tekniska eller organisatoriska åtgärder.
8. Riskanalys
Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder för att säkerställa den
säkerhetsnivå som krävs för de risker som specifikt är förknippade med vår behandling av
personuppgifter.
9. Utlämnande av personuppgifter
Företaget kommer endast lämna ut dina personuppgifter till samarbetspartners, bl.a. i
marknadsföringssyfte, förutsatt att du har gett ditt samtycke. I samband med företagets
inhämtande av sådant eventuellt samtycke, kommer du få mer information om vad
personuppgifterna ska användas till. Du kan när som helst avsäga dig ett sådant utlämnande.
Företaget ber dock inte om ditt samtycke om företaget är juridiskt skyldigt att lämna ut
uppgifterna, t.ex. till en offentlig myndighet.
Dessutom förbehåller sig företaget rätten att använda en databehandlare utanför EU/EES för
att hjälpa företaget att utföra sin verksamhet. Detta kommer dock i så fall endast ske i
enlighet med gällande lagstiftning.
10. Överföringen av personuppgifter till databehandlare och
mottagare utanför EU/EES
Företaget använder de leverantörer som företaget har funnit bäst kan bistå företaget och en
del av dem är belägna i länder utanför EU/EES, t.ex. i USA.
Företaget överför personuppgifter till sina databehandlingsföretag som behandlar
personuppgifter. Sådan databehandling sker alltid i enlighet med ett skriftligt
databehandlingsavtal.
11. Lagringsperiod
Företaget raderar dina personuppgifter när företaget inte längre behöver behandla dem för att
uppfylla ett eller flera av de syften som anges ovan. Särskild lagstiftning, inklusive lagarna om
t.ex. redovisning, penningtvätt och förädling, kan ge företaget en skyldighet eller rättighet attSida 4 av 5
behålla dem under längre tid. Uppgifterna kan även behandlas och sparas längre om de är
anonyma.
I marknadsföringssyfte lagrar företaget dina personuppgifter under den period för vilket
samtycket är giltigt, och ytterligare 3 år efter det senast skickade marknadsföringsmaterialet.
12. Säkerhet
Företaget har höga krav på säkerhet, även när det gäller skyddet av dina personuppgifter.
Därför har företaget ett antal interna rutiner och policyer för att säkerställa att företaget lever
upp till de höga säkerhetsstandarderna och därmed uppfyller kraven för genomförandet av
lämpliga tekniska och organisatoriska säkerhetsåtgärder. Således kommer företaget göra sitt
bästa för att säkerställa dina personuppgifters kvalitet och integritet.
13. Dina rättigheter
Du har rätt att få tillgång till de personuppgifter om dig som företaget behandlar, med vissa
undantag som fastställs i lagstiftningen. Du kan dessutom invända mot insamling och vidare
behandling av dina personuppgifter. Du har även rätt att kräva rättelse av dina
personuppgifter eller be företaget att begränsa behandlingen av dina personuppgifter.
Om du begär det kommer företaget att ta bort de personuppgifter som företaget har
registrerade om dig, utan onödigt dröjsmål, med mindre än att företaget kan fortsätta
behandlingen på andra grunder, t.ex. om behandlingen är nödvändig för att fastställa ett
rättsligt anspråk, eller om det är nödvändigt för att besvara en förfrågan från dig.
Under vissa omständigheter kan du även begära att företaget ger dig en kopia på dina
personuppgifter i ett strukturerat och vanligt förekommande maskinläsbart format och begära
att företaget överför uppgifterna till en annan dataansvarig (dataportabilitet).
Om företaget behandlar dina personuppgifter baserat på ditt samtycke, kan du när som helst
återkalla ditt samtycke. Detta kan göras genom att kontakta företaget (se nedan). Om du tar
tillbaka ditt samtycke, kommer företaget upphöra att behandla dina personuppgifter, om inte
företaget har rätt eller skyldighet att fortsätta behandlingen eller lagringen av dina
personuppgifter på andra grunder, bl.a. enligt lagstiftning. Återkallande av ditt samtycke
påverkar inte lagenligheten av den behandling som gjorts innan återkallandet av samtycket.
Om du vill utnyttja dina rättigheter som beskrivs ovan, är du alltid välkommen att kontakta
företaget (se nedan).
Företaget ber dig att i samband med förfrågningar om dina rättigheter ge oss tillräcklig
information för att företaget ska kunna behandla din begäran, inklusive ditt fullständiga namn
och din e-postadress så att företaget kan identifiera dig och svara på din förfrågan. Företaget
kommer svara på din förfrågan så snart som möjligt.
Om du inte håller med om hur företaget behandlar dina personuppgifter, eller de ändamål för
vilka företaget behandlar uppgifterna, är du välkommen att kontakta företaget. Du kan även
skicka ett klagomål till:
Datainspektionen
Box 8114
104 20 Stockholm
Telefon 08-657 61 00
E-post: datainspektionen@datainspektionen.se
www.datainspektionen.se
14. Ändringar i sekretesspolicyn
Företaget förbehåller sig rätten att ändra den här sekretesspolicyn baserat på betydande
förändringar i lagstiftningen, nya tekniska lösningar, nya eller förbättrade funktioner eller för
att förbättra webbplatsen.
15. Kontakt
Skriv till info@nextfinance.se och ange "Sekretesspolicy" i ämnesraden om du vill att företaget
ska ändra eller ta bort personuppgifter om dig som företaget har registrerade, om du
fortsättningsvis inte vill ta emot meddelanden från företaget, eller om du har frågor om
riktlinjerna i företagets sekretesspolicy.